重构
io.github.SethGammon/Citadel/refactor
带自动回滚的安全多文件重构。先建立类型/测试基线,规划全部改动,逐文件执行并验证零回归;若两次修复尝试后验证仍失败则回滚。支持重命名、提取、移动、拆分、合并与内联。
“filesystem file directory fs” 共 1,461 个结果
io.github.SethGammon/Citadel/refactor
带自动回滚的安全多文件重构。先建立类型/测试基线,规划全部改动,逐文件执行并验证零回归;若两次修复尝试后验证仍失败则回滚。支持重命名、提取、移动、拆分、合并与内联。
io.github.affaan-m/ECC/codehealth-mcp
通过 CodeScene MCP 获取实时的结构化代码健康度——修改前审查、变更后核对分数变化,并作为提交与 PR 的门禁。当审查代码质量、做重构、检查 AI 改动是否让某个文件质量下降,或在提交/PR 之前使用。
io.github.mcp-use/mcp-use/openapi-to-mcp
基于 OpenAPI/Swagger 规范,使用 mcp-use TypeScript SDK 构建并部署 MCP 服务器。当用户想“把这个 OpenAPI 规范变成 MCP 服务器”“让 Claude/ChatGPT 能用上这个 API”“把 Swagger 文档包装成 MCP tools”“向 LLM 暴露这个 REST API”“从规范生成 MCP tools”,或粘贴/附上 openapi.yaml、openapi.json、swagger.json 并索要 Claude 兼容版本时使用。即便用户没有说 “MCP” 也触发——只要他们描述了一个既有 HTTP API(REST 端点、内部服务、有 key 的第三方 API)并希望 LLM 调用它,就该用本技能。涵盖规范摄入(文件路径、URL 或粘贴)、operation 到 tool 的映射、认证接线(apiKey、bearer、basic、OAuth bearer)、用 create-mcp-use-app 脚手架、生成带合适 zod schema 的 tool、在 mcp-use inspector 中实时测试,以及部署到 Manufact / mcp-use cloud。
io.github.coollabsio/coolify/tailwindcss-development
用户消息以任何形式包含 'tailwind' 时始终调用。还适用于:构建响应式栅格布局(多列卡片栅格、商品栅格)、flex/grid 页面结构(带侧边栏的仪表盘、固定顶栏、移动端可折叠导航)、UI 组件样式(卡片、表格、导航栏、价格区、表单、输入框、徽章)、添加暗色模式变体、修复间距或排版,以及 Tailwind v3/v4 工作。核心场景:在 HTML 模板(Blade、JSX、Vue)中编写或修正 Tailwind 工具类。跳过:后端 PHP 逻辑、数据库查询、API 路由、无 HTML/CSS 部分的 JavaScript、CSS 文件审计、构建工具配置和原生 CSS。
io.github.alirezarezvani/claude-skills/skill-security-auditor
在安装前对 AI agent 技能做安全审计与漏洞扫描。用于:(1) 评估来自不可信源的 Skill,(2) 审计某技能目录或 git 仓库 URL 是否含恶意代码,(3) 为 Claude Code 插件、OpenClaw 技能或 Codex 技能做安装前安全门禁,(4) 扫描 Python 脚本中的危险模式(如 os.system、eval、subprocess、网络外泄),(5) 检测 SKILL.md 中的提示注入,(6) 检查依赖供应链风险,(7) 校验文件系统访问是否限于技能边界内。
io.github.code-yeongyu/oh-my-openagent/lsp-setup
为特定语言配置 Language Server(LSP),使编辑器/agent 工具链的诊断、跳转定义、查找引用与重命名可用。当需要配置 LSP、setup 或安装语言服务器、修复 “no LSP server configured”/“server not installed”、在多个服务器间选择(basedpyright vs pyright vs ty vs ruff)、或打通 .codex/lsp-client.json / .opencode/lsp.json 时使用。按文件路由到 references/<language>/README.md,给出确切的内置 server、各操作系统安装命令(macOS/Linux/Windows)、两份配置文件的片段、初始化选项、替代方案与排障。附带脚本:detect-lsp.ts(扫描项目语言及各 server 的安装/配置状态)与 verify-lsp.ts(执行一次真实的诊断往返)。覆盖 typescript、python、go、rust、c/c++、java、kotlin、c#/razor、swift、ruby、php、dart、elixir、zig、lua、bash、yaml、terraform、haskell、julia。
io.github.langfuse/langfuse/security-review
Langfuse 的安全审查模式。当改动涉及接受用户提供的 URL、host/endpoint/baseURL 字段、密钥、跨租户数据、新的出站 HTTP 请求、新的集成(webhook、对象存储、LLM 连接、图片代理)、跟随重定向的行为或新的鉴权/权限范围时,在代码审查、设计或规划阶段使用。目前覆盖 SSRF 与出站 URL 校验,并有意扩展到其他反复出现的安全问题(租户隔离、密钥处理、重定向处理不当、文件上传、RBAC 权限范围漂移)。
io.github.FerroxLabs/wayland/sqlite-specialist
面向应用开发的 SQLite 专长,涵盖 WAL 模式配置、并发访问模式、FTS5 全文检索、JSON 支持、虚拟表、PRAGMA 优化、备份策略、文件锁行为、桌面与移动应用的内嵌模式、迁移策略,以及对容量与并发限制的理解。当用户询问 sqlite specialist、sqlite specialist 最佳实践,或需要 sqlite specialist 实施指导时使用。当用户需要其他专项技能或涉及无关技术领域时请勿使用。
io.github.FerroxLabs/wayland/typescript-project-setup
指导完成专家级的 TypeScript 项目配置:开启严格模式的 tsconfig.json、路径别名、声明文件生成、monorepo 的组合工程(composite projects)以及 ESM 配置,覆盖决定类型安全与开发体验的关键决策。当用户询问搭建 TypeScript 项目、配置 tsconfig.json、设置路径别名、组合工程或 TypeScript 构建配置时使用。当用户询问 TypeScript 类型模式(用 typescript-type-patterns)、运行时校验(用 typescript-runtime-safety)或 Node.js 搭建(用 nodejs-project-setup)时请勿使用。
io.github.affaan-m/ECC/swift-actor-persistence
在 Swift 中使用 actor 实现线程安全的数据持久化——内存缓存配合文件存储,从设计上消除数据竞争。
io.github.affaan-m/ECC/swift-protocol-di-testing
基于协议的依赖注入,用于可测试的 Swift 代码——使用聚焦协议和 Swift Testing 模拟文件系统、网络和外部 API。
io.github.affaan-m/ECC/nextjs-turbopack
Next.js 16+ 与 Turbopack——增量打包、文件系统缓存、开发速度,以及何时该用 Turbopack、何时该用 webpack。
io.github.daymade/claude-code-skills/pdf-to-html
将 PDF 转换为单个自包含、可读性好的 HTML 文件,保留图片、表格、图表和阅读顺序——还可选择翻译为另一种语言同时保留全部图形。使用结构化抽取(PyMuPDF)、基于字号的版式推断、压缩的 base64 内联图片(单一可携带文件),以及强制的无头 Chrome 视觉校验。当有人想把 PDF 作为网页或干净文档来阅读、把 PDF 转成 HTML,或在保留图/表/图表的前提下翻译 PDF 时使用——例如“PDF 转 HTML”“把这个 PDF 转成中文网页版”“让这份报告变得可读”“翻译这份 PDF 但别丢图表”“我只想在手机上读这份 PDF”。与 doc-to-markdown(纯 Markdown 文本)和 pdf-creator(Markdown→PDF)不同——本技能产出带样式、忠实还原图片的 HTML 阅读体验。
io.github.electric-sql/electric/designing-entities
当应用开发者想为 Electric Agents 应用构建实体(即 agent)时使用——设计单一实体类型、必要时挑选协调模式(单 agent、manager-worker、pipeline、map-reduce、dispatcher、blackboard、reactive-observer)、定义状态、handler 与 schema,并在一个实体文件中实现。适用于 @electric-ax/agents-runtime 应用中对 registry.define(...) / defineEntity(...) 的任何使用。
io.github.pingdotgg/t3code/scratchpad
将最接近当前源码选区或光标的 JSDoc 示例抽取到 ./scratchpad 下的一个 TypeScript 文件中。当用户要求在 scratchpad 中导出、复制、打开或试用某段源码示例时使用。
io.github.mukul975/Anthropic-Cybersecurity-Skills/analyzing-web-server-logs-for-intrusion
解析 Apache 与 Nginx 访问日志,检测 SQL 注入尝试、本地文件包含、目录穿越、Web 扫描器指纹与暴力破解模式。使用基于 OWASP 攻击特征的正则匹配、GeoIP 溯源信息补全,以及对请求频率与响应大小异常值的统计异常检测。
io.github.mukul975/Anthropic-Cybersecurity-Skills/analyzing-ios-app-security-with-objection
使用 Objection(基于 Frida)对 iOS 应用做运行时安全测试:检查 keychain 与文件系统数据、在运行时探查应用内部,并在获授权的移动评估中验证/绕过客户端侧防护。
io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-ebpf-security-monitoring
基于 Cilium Tetragon 实现 eBPF 安全监控:实时进程执行跟踪、网络连接可观测性、文件访问审计与运行时强制执行。涵盖 TracingPolicy CRD 编写与 kprobe/tracepoint 钩子、用 matchArgs/matchBinaries 选择器做内核内过滤、JSON 事件导出,以及与 SIEM 流水线的集成。适用于为 Linux 主机或 Kubernetes 集群建设内核级运行时安全可观测性。
io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-cloud-native-forensics-with-falco
使用 Falco YAML 规则在容器与 Kubernetes 中做运行时威胁检测,通过系统调用监控 shell 拉起、文件篡改、网络异常与提权。通过 Falco gRPC API 管理规则并解析 Falco 告警输出。适用于建设容器运行时安全或调查 k8s 集群入侵。
io.github.Chachamaru127/claude-code-harness/cursor-do
通过 cursor-companion.sh 在隔离的 worktree 中把单个写入任务委托给 Cursor Composer,随后由 Lead 评审 diff 并 cherry-pick。当用户调用 cursor:do、说委托给 cursor、让 composer 写、用 cursor 重构、把某个文件的修改交给 Composer 时使用。不要用于:制定计划、仅做代码评审、只读排查,或多任务团队运行(请改用 breezing --cursor 或 cursor:ask)。
io.github.Chachamaru127/claude-code-harness/cursor-ask
以只读方式委托 cursor-agent(Composer)回答问题、排查代码、讨论设计方案并做对抗性校验。不建 worktree、不做 cherry-pick、也不评审 Lead 的 diff——cursor-agent 锁定在 ask 模式,无法写入。当用户说:问 cursor、让 cursor 校验一下、要第二意见、对抗式评审、设计讨论、用 cursor 排查、cursor:ask 时使用。不要用于:编码实现、重构、修改文件、提交/推送等需要写权限的工作(请改用 cursor:do 或 breezing --cursor)。
io.github.Chachamaru127/claude-code-harness/cursor-do
通过 cursor-companion.sh 在隔离 worktree 内把单个写任务委派给 Cursor Composer,随后由 Lead 评审 diff 并 cherry-pick。当用户调用 cursor:do、说「委派给 cursor」「让 composer 写」「用 cursor 重构」或把文件编辑交给 Composer 时使用。不要用于:规划、仅评审代码、只读调研或多任务团队运行(改用 breezing --cursor 或 cursor:ask)。
io.github.Chachamaru127/claude-code-harness/cursor-ask
把问题咨询、调研、设计讨论与对抗性 sanity check 只读地委派给 cursor-agent(Composer)。不开 worktree、不 cherry-pick、不评审 Lead diff——cursor-agent 锁定在 ask 模式,无法写入。当用户说:ask cursor、cursor sanity check、要第二意见、对抗性评审、设计讨论、用 cursor 调研、cursor:ask 时使用。不要为实现、重构、文件编辑、commit/push 或任何需要写权限的操作加载(改用 cursor:do 或 breezing --cursor)。
io.github.a5c-ai/babysitter/mcp-app-verification
MCP Apps 的全面验证清单。使用 basic-host 参考实现测试,验证 handler 先于 connect、文本回退、resource URI 关联、单文件打包、宿主样式、CSP 与遗留模式检测